[X509] CRL Number 란?

인증서 폐기 목록에서 확장 필드인 CRL Number 가 있다.
이것은 CRL을 식별할 수 있는 일련 번호를 말한다.
일련 번호는 인증기관이 발급하는 순차적으로 증가하는 양의 정수 번호이다.

CRL Number 는 20바이트를 넘을 수 없다.

아래 그림이 CRL Number 예시 화면이다.

CRL Number

CRL Number ASN.1

   id-ce-cRLNumber OBJECT IDENTIFIER ::= { id-ce 20 }
   CRLNumber ::= INTEGER (0..MAX)

마무리

CRL Number 는 한마디로 CA가 CRL 발급시 마다 순차적으로 증가하는 구별값이다.
즉 CRL 구별 값으로 사용하면 된다.